Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de pénétration d'application web et un rapport VAPT
Passionné de cybersécurité, bug bounty en sécurité des applications web
Votre site web présente des failles. Je les trouve avant que les hackers ne le fassent. 🔍
Je suis Karan, un hacker éthique du Népal. J'ai trouvé et signalé une vraie faille de sécurité via HackerOne...
À propos de ce service
Votre site web est-il sécurisé ? Vérifions-le avant que les attaquants ne le fassent.
Je suis Karan, un testeur d'intrusion et chasseur de bug bounty. Je teste manuellement votre application web pour détecter de véritables vulnérabilités et vous fournis un rapport clair sur lequel vous pouvez agir.
Ce que vous obtenez :
Test manuel basé sur l'OWASP Top 10
Captures d'écran de preuve pour chaque découverte
Évaluations de gravité CVSS
Résumé en langage simple avec des étapes pour les corrections
Re-test gratuit après correction
Je teste : XSS, IDOR, contrôle d'accès cassé, failles d'authentification, injection, et mauvaise configuration de sécurité.
Pour commencer : envoyez-moi l'URL de votre site et la portée. Je ne teste que les sites que vous possédez ou pour lesquels vous avez une permission écrite.
Mon portfolio
FAQ
Traduction automatique
Avez-vous besoin de mon mot de passe ou d’un accès administrateur ?
Non. Je commence par un test en boîte noire en utilisant uniquement l'URL de votre site. Si vous souhaitez un test plus approfondi, je peux utiliser un compte de test, jamais votre login administrateur réel.
Le test est-il légal et sécurisé ?
Oui. Je ne teste que les sites que vous possédez ou pour lesquels vous m'avez donné une permission écrite. J'évite tout ce qui pourrait mettre votre site hors service (pas d'attaques DoS).
Qu'est-ce que je reçois à la fin ?
Un rapport professionnel en PDF/DOCX avec un résumé exécutif, des captures d'écran de preuve, des évaluations de gravité CVSS et des étapes pour que vos développeurs puissent corriger les vulnérabilités.
Vous réparez aussi les vulnérabilités ?
J'explique précisément comment corriger chaque problème, et votre développeur pourra appliquer les changements. Je suis disponible pour répondre à vos questions après la livraison.
Un re-test est-il inclus ?
Oui. Après avoir corrigé les problèmes, envoyez-moi un message et je vérifierai à nouveau, puis confirmerai les résultats.
De quoi avez-vous besoin de ma part pour commencer ?
L'URL de votre site, ce que vous souhaitez tester (par exemple connexion, paiements ou panneau d'administration), et la confirmation que vous en êtes le propriétaire ou que vous avez la permission de le tester.
Le test va-t-il casser ou ralentir mon site ?
Non. J'utilise des tests prudents et non destructifs, évitant tout ce qui pourrait faire planter votre site. Si vous préférez, indiquez-moi les heures qui vous conviennent pour le test.
Je ne suis pas technique. Est-ce que je vais comprendre le rapport ?
Oui. Le rapport commence par un résumé en langage simple pour les propriétaires d'entreprise. Les détails techniques et les corrections sont dans des sections séparées pour votre développeur.
Mon site est petit. En ai-je vraiment besoin ?
Les attaquants ciblent aussi les petits sites, car ils sont souvent plus faciles à compromettre. Une seule vulnérabilité peut exposer les données de vos clients, donc tester tôt coûte moins cher que de réparer une faille après une attaque.
Pourquoi me choisir ?
Je suis un chasseur de bug bounty actif. J'ai trouvé et signalé de manière responsable de vraies vulnérabilités sur de grandes plateformes et des sites locaux, ce qui me permet de tester comme de vrais attaquants.
